package com.qf.drbackend.controller;

import com.alipay.api.AlipayApiException;
import com.alipay.api.internal.util.AlipaySignature;
import com.qf.drbackend.consts.PayConst;
import com.qf.drbackend.pojos.Orders;
import com.qf.drbackend.server.OrdersService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;

@RestController
@RequestMapping("/pay")
public class PayNotifyController {

    @Value("${pay.syncNotifyRedirectUrl}")
    private String syncNotifyRedirectUrl;

    @Autowired
    private OrdersService ordersService;

    @GetMapping("/sync")
    public void syncNotify(HttpServletResponse resp) throws IOException {
        System.out.println("同步通知结果...");
        resp.sendRedirect(syncNotifyRedirectUrl);
    }

    @PostMapping("/notify")
    public void asyncNotify(HttpServletRequest request,HttpServletResponse response) throws AlipayApiException, IOException {
        System.out.println("异步通知结果...");
        //获取支付宝POST过来反馈信息
        Map<String,String> params = new HashMap<String,String>();
        Map requestParams = request.getParameterMap();
        for (Iterator iter = requestParams.keySet().iterator(); iter.hasNext();) {
            String name = (String) iter.next();
            String[] values = (String[]) requestParams.get(name);
            String valueStr = "";

            //如果一个键对应到多个值，将多个值通过,拼接
            for (int i = 0; i < values.length; i++) {
                valueStr = (i == values.length - 1) ? valueStr + values[i]
                        : valueStr + values[i] + ",";
            }

            //乱码解决，这段代码在出现乱码时使用。
            //valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
            params.put(name, valueStr);
        }

        //异步验签：切记alipaypublickey是支付宝的公钥，请去open.alipay.com对应应用下查看。
        //公钥证书模式验签，alipayPublicCertPath是支付宝公钥证书引用路径地址，需在对应应用中下载
        //boolean signVerified= AlipaySignature.rsaCertCheckV1(params, alipayPublicCertPath, charset,sign_type);
        //普通公钥模式验签，切记alipaypublickey是支付宝的公钥，请去open.alipay.com对应应用下查看。
        boolean flag = AlipaySignature.rsaCheckV1(params, PayConst.ALIPAY_PUBLIC_KEY, "UTF-8","RSA2");
        //以字符方式输出
        PrintWriter out = response.getWriter();

        /* 实际验证过程建议商户务必添加以下校验：
            1、需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
            2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
            3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
            4、验证app_id是否为该商户本身。
        */
        if(flag) {//验证成功
            //商户订单号
            String out_trade_no = new String(request.getParameter("out_trade_no").getBytes("ISO-8859-1"),"UTF-8");

            //支付宝交易号
            String trade_no = new String(request.getParameter("trade_no").getBytes("ISO-8859-1"),"UTF-8");

            //交易状态
            String trade_status = new String(request.getParameter("trade_status").getBytes("ISO-8859-1"),"UTF-8");

            if(trade_status.equals("TRADE_FINISHED")){
                //退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
                //todo：订单已经过了退款时限，用户发起退款，支付宝返回这种状态。告诉用户已经超过了退款失效

            }else if (trade_status.equals("TRADE_SUCCESS")){
                //付款完成后，支付宝系统发送该交易状态通知
                //todo：这个状态表示支付完成，更新订单状态，并且通知商家端
                System.out.println("TRADE_SUCCESS");

                Orders orders = new Orders();
                orders.setId(Long.parseLong(out_trade_no));
                //2： 已支付，待派送
                orders.setStatus(2);

                ordersService.updateById(orders);
            }else{
                System.out.println(trade_status);
            }

            //支付宝收到我们会过去的success后， 就不会再发送异步通知
            out.print("success");
        }else {//验证失败
            //支付宝收到不是success，支付宝都会进行重试通知
            out.print("fail");
        }
    }
}
